欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页会话
      安全文章

      [HTB] Acute Writeup

      概述 （Overview） HOST: 10.10.11.146 OS: WINDOWS 发布时间: 2022-02-12 完成时间: 2022-07-01 机器作者: dmw0ng[1] 困难程度:...
      admin 09月28日16 views评论powershell 机器
      阅读全文
      安全工具

      SessionExec在其他Session中执行命令

      SessionExec 允许您在 Windows 系统上的其他会话中执行指定的命令，可以针对特定的会话 ID 或所有会话，并可以回显。 SessionExec 利用Windows API 来查询会话信...
      admin 09月07日26 views评论命令 执行命令
      阅读全文
      未分类

      如何使用Badsecrets检测Web框架中的敏感信息

       关于Badsecrets  Badsecrets是一个功能强大的Python代码库，可以帮助广大研究人员从多种Web框架中检测出已知的敏感信息。Badsecrets基于纯Python开发，主要目标就...
      admin 08月17日27 views评论会话 敏感信息
      阅读全文
      程序逆向

      “假”土豆 - Windows 文件资源管理器权限提升漏洞 CVE-2024-38100

      在探索“ SilverPotato”滥用的 DCOM 对象时，我偶然发现了“ShellWindows”DCOM 应用程序。此应用程序与“ShellBrowserWindows”一样，在攻击性安全社区中...
      admin 08月04日84 views评论dcom 会话
      阅读全文
      安全开发

      批量创建 screen 启动脚本

      screen 是 linux 下的后台会话管理工具，许多以前需要后台运行的进程，配合 screen 可以放在前台运行。对比后台进程，好处是随时可以切到 screen 会话中观察进程运行状态。scree...
      admin 07月23日49 views评论sh 脚本
      阅读全文
      安全文章

      用IHxHelpPaneServer代替传统进程注入

      大家好，我叫 Michael Zhmailo，是 MTS 创新中心 CICADA8 团队的渗透测试专家。 在红队项目中，攻击者使用进程注入机制来获得在另一个用户的上下文中执行代码的能力。然而，进程注入...
      admin 07月23日68 views评论会话 进程注入
      阅读全文
      安全闲碎

      暗网明网0day情报与吃瓜

      breachforums.st泄密论坛 之前总有人在问这个黑客论坛，我之前的文章就写过，现在再说一遍吧。这个论坛在数据泄露中算是NO.1了。 GLPI HelpDesk 存在0Day RCE漏洞 一名...
      admin 07月20日45 views评论day 程序
      阅读全文
      安全文章

      利用 eBPF 隐匿后渗透相关操作 篇一

      准备 测试环境：ubuntu-22.04.3 测试软件：StellConceal、chronyd-test 其中 StellConceal 是一个 eBPF 程序，chronyd-test 则是 Su...
      admin 07月15日30 views评论会话 后渗透
      阅读全文
      安全文章

      记一次攻防演练总结

      知识都了解但是攻防当中命令容易忘，记录一下。 cmd下执行ps1文件绕过系统限制 powershell -ExecutionPolicy Bypass -File "C:UsersDesktop1.p...
      admin 07月14日18 views评论id 攻防演练
      阅读全文
      安全新闻

      CVE-2024-38513 (CVSS 9.8)：流行的Go Web 框架 Fiber 存在严重的安全漏洞

      Fiber 是 Go 编程语言中广泛使用的 Web 框架，现已发现一个高危漏洞 ( CVE-2024-38513 )。此漏洞允许攻击者劫持用户会话，可能导致未经授权的访问和数据泄露。 该漏洞存在于 F...
      admin 07月05日31 views评论id 会话
      阅读全文
      安全文章

      【靶场实战】vulntarget-a漏洞靶场实战

      靶场介绍 vulntarget-a漏洞靶场是由vulntarget大佬团队自己设计搭建的靶场，其中涵盖Web漏洞、主机漏洞、域漏洞、工控漏洞等等。 靶场拓扑 以上拓扑图仅做参考，实战中的地址为以下配置...
      admin 06月20日47 views评论msf 靶场
      阅读全文
      安全漏洞

      CVE-2023-42442｜JumpServer未授权访问漏洞

      0x00 前言 JumpServer是FIT2CLOUD飞致云旗下品牌。 JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构...
      admin 05月16日52 views评论未授权访问漏洞 身份验证
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  一图看懂国家安全领域全景 04/14 2 views
      • SSRF从外网到内网靶场演练 04/14 1 views
      • JavaScript动态混淆技术：让代码千变万化，逻辑却始终如一 04/14 1 views
      • 实战｜打点到内网域控全链路渗透记录 04/14 1 views
      • 针对网安公司的钓鱼网站 04/14 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141075
      • 分类47
      • 标签151239
      • 留言688
      • 链接0
      • 浏览21353009
      • 今日69
      • 本周69
      • 运行6466 天
      • 更新2025-4-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141075 留言 688 访客21353009

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141075
      • 分类47
      • 标签151239
      • 留言688
      • 链接0
      • 浏览21353009
      • 今日69
      • 本周69
      • 运行3303 天
      • 更新2025-4-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码